本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！

Model Context Protocol（MCP）作为新一代 AI 服务交互协议，近期发布了 Java SDK 0.8 版本。新版本带来了更强大的会话管理能力和工具集成机制，但在使用原生 SDK 时，开发者仍面临以下挑战： 依赖注入和生命周期管理：需手动处理，操作繁琐。 工具注册流程：较为 ...

IT之家 6 月 12 日消息，又一款微软产品成为历史，为给“Always On VPN”让路，微软宣布“DirectAccess”功能现已弃用，并将在未来的Windows 版本中删除。 简单来说，该功能属于是 Windows Server 的一项重要功能，可以让远程用户无需借助传统的虚拟专用网络 (VPN) 也可以 ...

Oracle 发布 Java 编程语言和虚拟机的第 21 个版本。这是自 2021 年 JDK 17 发布以来的第一个长期支持（LTS）版本。最终的特性集包括以下 15 个 JEP： JEP 430：字符串模板（预览版） JEP 431：有序集合 JEP 439：分代式 ZGC JEP 440：记录模式 JEP 441：switch 模式匹配 JEP 442 ...

Oracle 发布 Java 编程语言和虚拟机的第 21 个版本。这是自 2021 年 JDK 17 发布以来的第一个长期支持（LTS）版本。最终的特性集包括以下 15 个 JEP： 其中有三个——虚拟线程、记录模式和 switch 模式匹配——已经完成了各自的预览，现已最终确定。 如下图所示，JDK 21 ...

自行部署 Policr Mini 非常容易，有基本的服务器操作知识就能无障碍做到。本文详细的介绍了过程，虽然看起来有些冗长，但 ...